답변문의 답변드리겠습니다.

안녕하세요~ 고객님, ipTIME 기술팀 입니다. 문의하신 내용에 답변 드리겠습니다. 문의하신 랜섬웨어는 윈도우즈PC의 취약점등을 이용해 PC에 내장된 파일, 또는 PC에서 접근가능한 네트워크 서버에 연결된 파일들을 암호화 해버리는 기법이기 때문에 PC쪽의 보안을 유지하시는게 일차적인 방지책이라 볼 수 있습니다. 만약 취약점이 있는 PC에서 NAS의 접근가능한 공유권한을 자동저정 하고 있다면 이미 권한을 가지고 있는 것이니 암호화도 가능할 것입니다. 또한 NAS에 설정된 폴더가 '모든 사용자'권한으로 설정된 경우 인증없이 NAS로 접속이 가능함으로 특정 유저만 접속하도록 폴더마다 권한을 부여하여 사용하시기 바랍니다. 랜섬웨어는 윈도우즈PC의 취약점등을 이용해 PC에 내장된 파일, 또는 PC에서 접근가능한 네트워크 서버에 연결된 파일들을 암호화 해버리는 기법이기 때문에 검증되지 않은 파일을 인터넷에서 내려 받지 않도록 사전에 주의하여 사용하시기 바랍니다. 랜섬웨어는 고객님의 소중한 파일에 손상이 생긴 경우기 때문에 참으로 안타까운 경우라 할 수 있으며, 다수의 사용자가 공유해서 이용하시는 파일들은 항상 이중, 삼중의 방법으로 데이터를 저장하는 방법과 사용자 PC의 보안에 중점을 두시는것을 권장해드립니다.

감사합니다.  


회사에서 NAS 서버를 이용하여 데이터 공유를 하고 있습니다. 처음에는 서버실 방화벽에 바로 꽂아서 사용했는데 랜섬웨어에 감염되어 사무실 스위칭허브에 꽂아서 사용중입니다. 허나 랜섬웨어에 감염되어 각 폴더마다 파밀이 모두 잠기고, 영어로 된 안내문이 복사되어 있던것처럼 현재는 RECOVER***** 라는 파일(html, png, txt)를 만들어내고 있습니다. 파일에는 영향이 없으나 지워도 계속 다시 생기고 있습니다. 뒤에 *로 처리된 부분은 파일이 생성될때마다 알파뱃이 변하더군요. 얼마전 .axx 라는 확장자로 NAS2에 담겨있는 모든 파일이 잠기기도 했습니다. NAS는 원래 이렇게 취약한가요? 어떻게해야 보안을 보완 할 수 있을지 알려주세요.